CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - ローカルバッファオーバーフロー SEH リバースシェルオプションで書き換えられたエクスプロイト...

creak

creak 로컬 네트워크에 있는 대상 주소에 대해 가장 잘 알려진 MITM 공격 중 일부를 수행합니다. 이 중에는 ARP 스푸핑 공격을 수행하고 라우터로 가는 모든 요청에 TCP 리셋 패킷을 전송하여 로컬 네트워크에 있는 대상 호스트의 탐색 및 다운로드 기능을 차단합니다. Python 언어 학습을 위한 교재 프로젝트로 탄생했으며, 이 코드의 악의적이거나 불법적인 사용을 포함한 모든 남용에 대한 책임을 지지 않습니다. 설치 root@kitploit: $ git clone...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

android_hid

androidhid Android를 Rubber Ducky로 사용하여 대상 Android 기기 또는 PC를 공격 HID 공격: Android 사용 Android를 사용하여 Android 또는 Windows를 Rubber Ducky처럼 공격합니다. 새로운 기술은 아니며, Rubber Ducky 대신 Android를 사용하여 HID 공격을 수행하는 방법을 보여주는 데모입니다. 대상 Android 기기의 경우 루팅, ADB/USB 디버깅 활성화 및 기기 인증이 필요하지 않습니다. 공격자의 스마트폰이 연결된 키보드 역할을 하기...

wireless-ids

Wireless IDS 侵入検知システム Wireless IDS は Python で書かれたオープンソースツールで、Linux 環境で動作します。このツールは、WEP/WPA/WPS 攻撃パケットなどの不審なアクティビティを周囲の無線トラフィックからスニッフィングします。具体的には以下のことを行います。 大量の deauthentication（認証解除）パケットがクライアント/アクセスポイントに送信されることを検出します。これはハンドシェイク取得を目的とした WPA 攻撃の可能性を示します。 ブロードキャスト MAC...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii 非常に非常に非常に非常に非常に非常に長い割り込みでシステム管理モード（SMM）を悪用する。 概要 実は、SMM（すべてのx86 CPUのバックグラウンドで不可視に動作する、安全で特権的な実行環境）を、途方もなく長く実行される機械語命令だけで破壊できることが判明した。 SMMでは、すべてのコアが同時にSMM内かSMM外のどちらかにいなければならない。この前提がなければセキュリティモデルは機能しない。あるスレッドがSMMに入ると、他のすべてのスレッドもSMMに入るように強制されるからだ。...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

AD-PathFinder

ADPathFinder ADPathFinderは、ペネトレーションテスターやレッドチーム向けの攻撃マッピングツールです。SharpHoundデータを分析し、OpenGraphプラグインと統合することで、低権限のユーザーやコンピュータから、ドメイン管理者やドメインコントローラなどの高価値ターゲットへの攻撃パスを明らかにします。MSSQLHoundおよびConfigManBearPigはネイティブでサポートされており、AD、ADCS、SCCM、MSSQL全体のカバレッジを拡張します。 ブログ: OpenGraphによる攻撃パスマッピング in BloodHound CE ジャンプ先:...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 在SourceCodester Food Ordering Management System 1.0中发现了一个被归类为严重的漏洞。受影响的是组件Registration的未知功能。对参数username的操作导致了SQL注入。攻击可以远程发起。该漏洞的标识符为VDB-228396。...

robodroid

RoboDroid RoboDroid는 Cyber Range 환경에서 Android 머신을 관리그리고 곧 배포까지하는 과정을 간소화하도록 설계된 최첨단 소프트웨어 도구입니다. RoboDroid를 사용하면 사용자는 Android 머신에 대해 미리 정의된 동작을 쉽게 설정하고 사용자 지정하여 복잡한 사이버 공격 시나리오를 만들고 다양한 위협에 대한 방어를 테스트할 수 있습니다. 📋 목차 📱 배경 ⚡ 개요 📚 작동 방식 Frida 에이전트와의 상호작용 🔌 설치 RoboDroid 라이브러리 ℹ️ 사용법 run 명령어 환경 변수...

GitHound

GitHound 概要 GitHound は、GitHub 用の BloodHound OpenGraph コレクタであり、組織の構造と権限をナビゲート可能な攻撃経路グラフにマッピングするように設計されています。具体的には次のとおりです。 主要な GitHub エンティティをモデル化 GHOrganization : GitHub 組織のメタデータ GHUser : 組織内の個々のユーザーアカウント GHTeam : 共有アクセスのためにユーザーをグループ化するチーム GHRepository : 組織内のリポジトリ GHBranch : 各リポジトリの名前付きブランチ GHOrgRol...

knob

README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...

EUVD-2026-87480

OpenClaw npm package 'openclaw' versions = 2026.6.6 and 2026.8.1 apply the SMS webhook invalid-request rate limit before Twilio signature verification and identify clients only by the raw proxy socket address. In deployments where the SMS/Twilio webhook sits behind a trusted reverse proxy or tunn...

attack_range

Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...

stratus-red-team

Stratus Red Team Stratus Red Team は、クラウド向けの「Atomic Red Team™」であり、オフェンシブな攻撃テクニックのエミュレーションをきめ細かく自己完結型で提供します。 発表ブログ記事: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ はじ...

raven

Raven - 고급 사이버 위협 지도간소화되고 사용자 지정 가능하며 반응형입니다. D3.js와 TOPO JSON을 사용하며, 247개 국가, 약 100,000개의 도시를 포함하며, 격리된 환경에서 외부 조회 없이 사용할 수 있습니다! 구조 오프라인 - 데모 Firefox, Chrome 또는 Safari 실시간 - 한 번에 500개 공격 회귀 테스트 Firefox, Chrome 또는 Safari 실시간 - 데모 Firefox, Chrome 또는 Safari https://qeeqbox.github.io/raven/ 기능 D3.j...

scared

SCAred scared는 eShard 팀이 유지 관리하는 부채널 분석 프레임워크입니다. 시작하기 요구 사항 Scared는 Python 3.11 , 3.12 또는 3.13 과 Numpy =2가 필요합니다. 설정에 따라 scared를 설치할 수 있습니다: 소스에서 pip 사용 conda 사용 conda로 설치 다음 명령을 실행하면 됩니다: root@kitploit: conda install -c eshard scared pip로 설치 Python wheel은 PyPI에서 사용할 수 있습니다. 다음을 실행하세요:...

httpdoom

HttpDoom - HTTP 공격 표면 분석기 매우 빠르고 신뢰할 수 있는 방식으로 대규모 HTTP 기반 공격 표면을 검증합니다. Aquatone에서 영감을 받았습니다. 설치 dotnet SDK 버전 6 이상이 필요합니다: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 제거: root@kitploit: $ dotnet tool uninstall -g...

lvi-lfb-attack-poc

LVI-LFB制御フローハイジャック攻撃（CVE-2020-0551）のPoC このリポジトリには、LVI-LFB制御フローハイジャック攻撃のPoCのソースコードが含まれています。 内容 lvi-cfh-poc - ラインフィルバッファスプレーを介して別のプロセスの制御フローをハイジャックする ホワイトペーパー 前提条件 1. Visual Studio 2015 2. 脆弱性のあるIntel CPU 著者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 参考資料 Bitdefenderのブログ記事:...

DMA-ProcessDumper

DMA-ProcessDumper PCIe FPGAデバイス上でMemProcFSを使用したDMAを利用し、ユーザーモードで対象プロセスのメモリ全体をダンプします ビルド MemProcFSからleechcore.h、vmmdll.h、vmm.libをDMA-ProcessDumperディレクトリにコピーします Visual Studioを使用してコンパイルします MemProcFSからleechcore.dll、vmm.dll、FTD3XX.dllをDMA-ProcessDumper\x64ディレクトリにコピーします 使用方法 root@kitploit:...